Interface : corrections à la souris et accès protégé

Onglet « Carte et corrections » : glisser une photo ou une vidéo, placer
les médias sans position, masquer des zones de trace (pour un voyage, ou
zone privée pour tous). Corrections notées dans voyage.toml ([positions],
[corrections]) ou site.toml ([confidentialite]), appliquées par les pages ;
les originaux ne changent pas. L'extraction garde les médias datés sans
position pour qu'on puisse les placer.

Accès : clé d'accès aléatoire à chaque lancement, session par cookie
HttpOnly/SameSite=Strict, mot de passe facultatif (rtg mot-de-passe,
empreinte scrypt hors du site, blocage après 5 échecs), accès réseau
seulement avec mot de passe (--distant), HTTPS possible (--certificat,
--cle), Content-Security-Policy et interdiction des cadres.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Mf2kATMtqVABHSYdxJMnim

rtg/interface/modeles/connexion.html

@@ -0,0 +1,37 @@
+<!doctype html>
+<html lang="fr">
+<head>
+<meta charset="utf-8">
+<meta name="viewport" content="width=device-width, initial-scale=1">
+<title>Connexion · RTG</title>
+<link rel="stylesheet" href="/static/rtg.css">
+<script src="/static/htmx.min.js"></script>
+</head>
+<body class="page-connexion">
+<main class="connexion">
+  <p class="logo">RTG</p>
+  {% if connecte %}
+    <p>Vous êtes connecté.</p>
+    <p><a class="bouton principal" href="/">Ouvrir l'interface</a></p>
+  {% else %}
+    <h1>Accès à l'interface</h1>
+    {% if not distant %}
+    <p class="aide">Ouvrez l'adresse complète affichée dans le Terminal où « rtg interface » a été lancé :
+      elle contient la clé d'accès de cette session{% if mdp %}, ou entrez le mot de passe{% endif %}.</p>
+    {% endif %}
+    {% if mdp %}
+    <form hx-post="/connexion" hx-target="#retour-connexion">
+      <label>Mot de passe
+        <input type="password" name="mot_de_passe" autocomplete="current-password" required autofocus>
+      </label>
+      <button class="principal">Entrer</button>
+      <div id="retour-connexion">{% if attente %}<div class="erreur">Trop d'essais : réessayez dans {{ attente }} s.</div>{% endif %}</div>
+    </form>
+    {% elif not distant %}
+    <p class="aide">Pour entrer aussi avec un mot de passe (depuis un autre navigateur ou une autre machine) :
+      <code>rtg mot-de-passe</code>.</p>
+    {% endif %}
+  {% endif %}
+</main>
+</body>
+</html>